Moduli ya ASA FirePOWER haina njia ya usimamizi kuelekea FMC

FMC inaonyesha moduli kama isiyoweza kufikiwa, usajili unabaki kusubiri, na ping kutoka ndani ya ASA inafanya kazi bila hitilafu. Katika usambazaji uliopo wa ASA FirePOWER mchanganyiko huo ni wa kawaida. Moduli ina anwani yake ya usimamizi, lango lake la msingi na maamuzi yake ya uelekezaji, na kushiriki muunganisho halisi wa usimamizi na ASA kwenye baadhi ya majukwaa hakuunganishi hayo kuwa staki moja ya mtandao. Vifaa viwili hujibu kutoka mitazamo miwili tofauti kwenye waya mmoja.

Yafuatayo yanahusu moduli zilizo tayari kazini. Tambua modeli ya chasi, aina ya moduli na toleo la programu linalotumika kabla ya kutumia mchoro wowote wa bandari kutoka mwongozo.

Chora moduli kama mwenyeji tofauti

Anza mchoro na IP ya usimamizi ya moduli, mask na lango la msingi, VLAN inayobeba muunganisho huo kwa kweli, na anwani ya FMC inayopaswa kufikiwa. Kisha, katika kisanduku tofauti, andika anwani za violesura vya ASA na jedwali lake kamili la uelekezaji. Ikiwa visanduku viwili vinaishia kushiriki subnet yenye anwani zinazomilikiwa na wamiliki tofauti, umepata sehemu ya kuvutia ya tatizo.

Mwongozo wa moduli ya ASA FirePOWER unaonyesha jinsi mipangilio ya bandari inatofautiana kati ya majukwaa, ikiwa ni pamoja na waya wa usimamizi unaoshirikiwa ambapo ASA na moduli hubeba anwani tofauti katika sehemu moja. Mchoro huo wa maunzi ni pembejeo ya muundo, si tanbihi.

Tafuta mahali njia ya kurudi inapovunjika

Chukua mpangilio unaoelekezwa kupitia kiini. Moduli hutuma trafiki inayoelekea FMC kwenye kiini cha Layer 3, kiini huelekeza lengwa la usimamizi wa mbali kuelekea violesura vya ndani vya ASA, na VPN ya tovuti huibeba hadi upande wa pili. Tovuti ya mbali kisha inahitaji njia ya kurudi kwenye subnet ya usimamizi ya moduli. Kila hatua katika mnyororo huo inaweza kuwa sahihi wakati njia hiyo ya mwisho haipo, na ndiyo sababu hitilafu mara nyingi huonekana kama handaki lililovunjika.

Soma mtazamo wa ASA yenyewe kabla ya kubadilisha chochote:

show interface ip brief
show route
show running-config interface

Amri ya tatu ni muhimu kwa sababu anwani ya violesura uliyoisahau ndiyo hasa inayofanya njia ya kurudi itue kwenye kifaa kisichofaa.

Angalia kile ASA inachokiona kama kimeunganishwa

Ikiwa ASA ina anwani kwenye subnet ya usimamizi ya moduli, njia yake iliyounganishwa inamiliki kiambishi hicho. Njia tuli kuelekea kiini haiondoi umiliki wa njia iliyounganishwa, kwa hiyo pakiti inarudi kwa ASA na kuishia hapo. Usajili kisha unashindikana katika hatua isiyo na uhusiano wowote na nywila.

Usihitimishe kuwa ukaguzi fulani wa kuzuia ughushi ulitupa pakiti isipokuwa una maangalizi ya kifaa chenyewe mbele yako. Badala yake linganisha violesura vya kuingia, njia ya lengwa iliyochaguliwa na kikomo cha uhamishaji kati ya usimamizi na data kinachotumika kwa jukwaa hilo. Mambo hayo matatu kwa kawaida hufichua mgongano wa topolojia kabla ya mtu yeyote kuanza kuweka upya funguo za usajili.

Chagua marekebisho yanayoiweka moduli imeunganishwa

Kuondoa anwani ya ASA kutoka sehemu hiyo na kuzima bandari inayoshirikiwa kimaumbile si vitendo sawa. Kwenye majukwaa ambapo moduli inapita kwenye muunganisho huo huo halisi wa usimamizi, kuzima bandari huondoa kiungo pekee cha moduli — utakuwa umegeuza tatizo la uelekezaji kuwa kifaa kilichokufa. Pendelea mabadiliko yanayogawa upya umiliki wa uelekezaji wa usimamizi, na uandae pamoja na mmiliki wa mtandao akiwepo.

Chaguo la pili linalotumika ni kuipa njia ya utawala ya ASA sehemu yake yenyewe ili subnet ya usimamizi ya moduli iwe na mmiliki mmoja. Hiyo hugharimu anwani moja na nyaraka kidogo, na huondoa utata kabisa. Njia yoyote utakayochagua, baadaye thibitisha kuwa moduli bado inafikia FMC na vyanzo vyake vya DNS au NTP.

Sajili tu baada ya njia kuwa thabiti

Njia ya kurudi ikiwa safi, panga muunganisho wa usimamizi na vigezo vya usajili kutoka mwongozo unaolingana wa toleo la FMC na moduli. Weka siri za usajili nje ya maelezo na tikiti zinazoshirikiwa, na pinga tamaa ya kusajili upya kama hatua ya uchunguzi: ufunguo mpya kwenye njia iliyovunjika huzalisha tu hitilafu hiyo hiyo na muhuri mpya wa muda.

Kubali njia kutoka staki ya usimamizi ya moduli yenyewe badala ya ping inayotoka kwa ASA, kwa sababu chanzo cha jaribio ndicho kitu kinachoshukiwa. Rekodi hatua inayofuata ya moduli, chaguo la VPN la ASA na njia ya jibu ya FMC, na uweke mbinu huru ya urejeshaji kwa majukumu yote mawili ya usimamizi. Rekodi hiyo ndiyo inayotenganisha usafirishaji uliorekebishwa na usajili uliofaulu.

Moduli inapotokea hatimaye katika FMC, endesha tena amri hizo tatu na uhifadhi matokeo kando ya mchoro. Mtu anayefuata kugusa sehemu hiyo ya usimamizi atahitaji ulinganisho huo hasa.